[GH-ISSUE #4131] 关于FRP-0.56.0版本当前依赖库存在的安全漏洞

gitea-mirror commented

2026-05-05 14:06:14 -06:00

Owner

Copy link

Originally created by @YouZiFeiLe on GitHub (Apr 7, 2024).
Original GitHub issue: https://github.com/fatedier/frp/issues/4131

Bug Description

当前FRP 0.56.0版本存在以下依赖库安全漏洞

请将quic-go从0.41.0升级至0.42.0版本及以上
请将go-jose从3.0.1升级至3.0.3版本及以上
请将protobuf从1.31.0升级至1.33.0版本及以上

frpc Version

0.56.0

frps Version

0.56.0

System Architecture

linux/amd64

Configurations

当前FRP 0.56.0版本存在以下依赖库安全漏洞

请将quic-go从0.41.0升级至0.42.0版本及以上
请将go-jose从3.0.1升级至3.0.3版本及以上
请将protobuf从1.31.0升级至1.33.0版本及以上

Logs

No response

Steps to reproduce

...

Affected area

Docs
Installation
Performance and Scalability
Security
User Experience
Test and Release
Developer Infrastructure
Client Plugin
Server Plugin
Extensions
Others

Originally created by @YouZiFeiLe on GitHub (Apr 7, 2024). Original GitHub issue: https://github.com/fatedier/frp/issues/4131 ### Bug Description **当前FRP 0.56.0版本存在以下依赖库安全漏洞** 请将quic-go从0.41.0升级至0.42.0版本及以上请将go-jose从3.0.1升级至3.0.3版本及以上请将protobuf从1.31.0升级至1.33.0版本及以上 <img width="1151" alt="9df3ab3b2cabafbc32ff3d1104a1843f" src="https://github.com/fatedier/frp/assets/70139052/afb42eb6-49cf-4f6d-a607-fc94333e35e7"> ### frpc Version 0.56.0 ### frps Version 0.56.0 ### System Architecture linux/amd64 ### Configurations **当前FRP 0.56.0版本存在以下依赖库安全漏洞** 请将quic-go从0.41.0升级至0.42.0版本及以上请将go-jose从3.0.1升级至3.0.3版本及以上请将protobuf从1.31.0升级至1.33.0版本及以上 ### Logs _No response_ ### Steps to reproduce 1. 2. 3. ... ### Affected area - [ ] Docs - [ ] Installation - [ ] Performance and Scalability - [X] Security - [ ] User Experience - [ ] Test and Release - [ ] Developer Infrastructure - [ ] Client Plugin - [ ] Server Plugin - [ ] Extensions - [ ] Others

gitea-mirror closed this issue

2026-05-05 14:06:16 -06:00

gitea-mirror commented

2026-05-05 14:06:17 -06:00

Author

Owner

Copy link

@peace4j commented on GitHub (Apr 9, 2024):

只是0.56.0版本存在这个问题，还是0.56.0以下版本都有这个问题？

@peace4j commented on GitHub (Apr 9, 2024): 只是0.56.0版本存在这个问题，还是0.56.0以下版本都有这个问题？

gitea-mirror commented

2026-05-05 14:06:18 -06:00

Author

Owner

Copy link

@YouZiFeiLe commented on GitHub (Apr 9, 2024):

只是0.56.0版本存在这个问题，还是0.56.0以下版本都有这个问题？

因为我自己一直追最新版本，之前的docker镜像都删掉了，不是很确定，但是只要没升级到指定版本，那么都会存在安全漏洞

@YouZiFeiLe commented on GitHub (Apr 9, 2024): > 只是0.56.0版本存在这个问题，还是0.56.0以下版本都有这个问题？因为我自己一直追最新版本，之前的docker镜像都删掉了，不是很确定，但是只要没升级到指定版本，那么都会存在安全漏洞

gitea-mirror referenced this issue

2026-05-05 14:47:28 -06:00

[PR #3326] [MERGED] web/frps: more info #4723

No Branch/Tag specified